Настройка данных аудита для семейства веб-сайтов

Запуск отчетов журнала аудита в SharePoint:

1. Выберите "Параметры>параметров сайта". Если параметры сайта не отображаются, выберите "Сведения о сайте ", а затем выберите "Просмотреть все параметры сайта". На некоторых страницах может потребоваться выбрать содержимое сайта, а затем — параметры сайта.

2. Если текущий сайт — не корневой в семействе веб-сайтов, в разделе Администрирование семейства сайтов щелкните ссылку Переход к параметрам сайта верхнего уровня.

   Примечание

   • Раздел "Администрирование семейства веб-сайтов" будет недоступен, если у вас нет необходимых разрешений. Вы должны быть членом группы "Администраторы семейств веб-сайтов" по умолчанию или администратором фермы.
   • Если ссылка " Отчеты журнала аудита " недоступна в окне "Администрирование семейства веб-сайтов", убедитесь, что у вас активирована функция семейства веб-сайтов "Отчеты".

3. На странице "Параметры сайта" в разделе "Администрирование семейства веб-сайтов" выберите "Отчеты журнала аудита".

   

Активируйте функцию "Отчеты"

Если ссылка " Отчеты журнала аудита " отсутствует в разделе "Администрирование семейства веб-сайтов", выполните следующие действия, чтобы активировать функцию "Отчеты":

1. В разделе Администрирование семейства веб-сайтов щелкните Возможности семейства веб-сайтов.

2. Выберите "Активацияотправки отчетов>".

Использование единого ведения журнала аудита

Ведение единого журнала аудита Microsoft 365 теперь поддерживает SharePoint и OneDrive. Единый аудит обеспечивает доступ к журналам событий (например, просмотру, созданию, изменению, отправке, скачиванию и удалению) и действиям общего доступа, таким как запросы на приглашение и доступ, а также действиям синхронизации. Дополнительные сведения о том, что обеспечивает ведение единого аудита в Microsoft 365 для SharePoint, см. в разделе "Действия, управляемые аудитом".

Изменения отчета журнала аудита (вступили в силу в 2021 г.):

• Обрезка отчетов журнала аудита: Обрезка больше не является функцией, но вы по-прежнему можете получить доступ к файлам, которые были обрезаны в прошлом, в назначенной библиотеке документов. 
• Редактирование определенных событий: отчеты журнала аудита больше не позволяют редактировать определенные события. Отчеты по журналам аудита по-прежнему доступны, но ограничены определенными типами событий.
• Настройка отчетов: параметр расположения скрыт из-за прекращения поддержки отчетов, ориентированных на дочерний сайт.

Как владелец семейства веб-сайтов вы можете получить журнал действий, предпринятых конкретным пользователем, и действий, предпринятых в определенный диапазон дат. Например, можно определить, когда и каким пользователем редактировался конкретный документ.

Можно управлять размером журнала аудита в разделе "Обрезка журнала аудита " и указывать, какие события следует отслеживать в разделе "Документы ", "Элементы" и "Списки", "Библиотеки" и "Сайты ". Вы также можете указать максимальное количество дней, на протяжении которого будут храниться элементы. По умолчанию все элементы удаляются в конце месяца.

Настройка усечения отчетов журнала аудита

1. Щелкните "", а затем — "Параметры сайта". Если параметры сайта не отображаются, щелкните " Сведения о сайте ", а затем — "Просмотреть все параметры сайта". На некоторых страницах может потребоваться выбрать содержимое сайта, а затем — параметры сайта.

2. Если текущий сайт — не корневой в семействе веб-сайтов, в разделе Администрирование семейства сайтов щелкните ссылку Переход к параметрам сайта верхнего уровня.

   Примечание

   При отсутствии необходимых разрешений раздел "Администрирование семейства сайтов" будет недоступен.

3. На странице "Параметры сайта" в разделе Администрирование семейства сайтов выберите пункт Параметры аудита семейства сайтов.

   

4. На странице "Настройка параметров аудита" в разделе Усечение журнала аудита выберите для параметра Усекать журнал аудита для этого сайта автоматически? значение Да.

   Примечание

   Для SharePoint

   • Обрезка не поддерживается в SharePoint.
   • Мы больше не поддерживаем выбор определенных событий для редактирования. Полный список событий, для которых применен аудит, см. в этом документе.

5. При желании можно задать число дней для хранения данных в журнале аудита. В SharePoint Server ограничений нет.

   Примечание

   Значение по умолчанию для хранения данных журнала аудита — ноль дней. Это означает, что если не указать другой срок хранения, все записи журнала аудита удаляются в конце месяца. Этот параметр можно изменить, чтобы записи журнала аудита сохранялись в течение более длительного периода времени. Например, если указать 30 дней, данные журнала аудита, созданные в сентябре, не будут удалены до конца октября. Чтобы сохранить данные журнала аудита, их можно также сохранить в отчете журнала аудита перед обрезкой журнала аудита.

6. Вы также можете указать библиотеку документов, в которой будут сохраняться отчеты журнала аудита перед обрезкой журнала аудита. Этот параметр следует задавать, если после усечения журналов аудита должна оставаться возможность получать доступ к их данным с помощью отчетов по этим журналам.

7. Нажмите кнопку ОК.

Настройка событий для аудита

1. Выберите "Параметры>параметров сайта". Если параметры сайта не отображаются, выберите "Сведения о сайте ", а затем выберите "Просмотреть все параметры сайта". На некоторых страницах может потребоваться выбрать содержимое сайта, а затем — параметры сайта.

2. Если текущий сайт — не корневой в семействе веб-сайтов, в разделе Администрирование семейства сайтов щелкните ссылку Переход к параметрам сайта верхнего уровня.

   Примечание

   Раздел "Администрирование семейства веб-сайтов" будет недоступен, если у вас нет необходимых разрешений. Вы должны быть членом группы "Администраторы семейств веб-сайтов" по умолчанию или администратором фермы.

3. На странице "Параметры сайта" в разделе Администрирование семейства сайтов выберите пункт Параметры аудита семейства сайтов.

   

4. На странице "Настройка параметров аудита" в разделах Документы и элементы и Списки, библиотеки и сайты выберите события, для которых нужно выполнять аудит, и нажмите кнопку ОК.

Выбор событий для аудита зависит от конкретных потребностей организации. Например, соблюдение регулятивных норм обычно определяет требования, указывающие на необходимость аудита отдельных событий. Мы рекомендуем выполнять аудит событий только в необходимом объеме. Дополнительный ненужный аудит может повлиять на производительность и другие аспекты семейства веб-сайтов.

Содержимое отчета по журналу аудита

События аудита фиксируются в отчетах аудита на основе Microsoft Excel 2013. Их можно найти на странице "Отчеты аудита". Вы также можете создавать настраиваемые отчеты, включающие ряд таких событий, произошедших за определенный промежуток времени, с определенными данными семейства веб-сайтов либо отфильтрованных по определенному пользователю. После занесения событий в журнал их уже нельзя изменять, но администраторы семейства веб-сайтов могут удалять элементы журнала аудита и настраивать автоматическое усечение данных в этом журнале.

Журнал аудита фиксирует следующие сведения о событиях, выбранных для аудита:

• Сайт, на котором возникло событие.
• Код, тип, имя и расположение элемента.
• Идентификатор пользователя, связанный с событием.
• Тип, дата, время и источник события.
• Действие, произведенное с элементом.

Ниже приведен пример данных в отчете по журналу аудита удалений. Этот отчет содержит сведения о том, кто удалял и восстанавливал данные в семействе веб-сайтов. Для фильтрации, сортировки и анализа этих данных можно использовать функции Excel.

Усечение отчетов по журналу аудита

При выборе события для аудита семейства веб-сайтов в отчете проводится аудит каждого элемента в семействе веб-сайтов при каждом возникновении события. Аудит потенциально может генерировать большое количество событий аудита, создавая большой журнал аудита, который может заполнить жесткий диск, что влияет на производительность и другие аспекты семейства веб-сайтов.

Чтобы управлять размером отчета журнала аудита, можно настроить его на автоматическую обрезку и, при необходимости, архивацию текущих данных журнала аудита в библиотеке документов перед обрезкой данных. Расписание усечения журнала аудита настраивается администратором сервера в центре администрирования. По умолчанию усечение выполняется в конце каждого месяца.

Просмотр отчетов по журналам аудита

Чтобы просмотреть отчет по журналу аудита, выполните указанные ниже действия.

1. Нажмите Настройки настройки, а затем нажмите Настройки сайта. Если параметры сайта не отображаются, щелкните " Сведения о сайте ", а затем — "Просмотреть все параметры сайта". На некоторых страницах может потребоваться выбрать содержимое сайта, а затем — параметры сайта.

   Примечание

   Раздел "Администрирование семейства веб-сайтов" будет недоступен, если у вас нет необходимых разрешений. Вы должны быть членом группы "Администраторы семейств веб-сайтов" по умолчанию или администратором фермы.

2. В разделе "Администрирование семейства веб-сайтов" щелкните "Отчеты журнала аудита".

3. Выберите нужный отчет на странице "Просмотр отчетов аудита".

4. Введите URL-адрес или перейдите к библиотеке, в которой вы хотите сохранить отчет, и нажмите кнопку "ОК".

5. На странице "Операция успешно завершена" щелкните здесь, чтобы просмотреть этот отчет. Если возникает ошибка, это может быть связано с тем, что журналы аудита не были включены или отсутствовали данные для отображения.

   Примечание

   • Как минимум, необходимо установить Excel версии 2013, чтобы просмотреть отчеты журнала аудита, нажав кнопку Щелкните здесь, чтобы просмотреть этот отчет.
   • Кроме того, если для библиотеки включено открытие документов в браузере, перейдите в библиотеку, где сохранен отчет журнала аудита, наведите указатель мыши на отчет журнала аудита, щелкните стрелку вниз и выберите "Просмотреть в браузере".

Вы можете использовать стандартные функции Excel, чтобы сузить круг отчетов до нужной информации. Ниже приведены некоторые способы анализа и просмотра данных журнала.

• Фильтрация отчета по журналу аудита по конкретному сайту.
• Фильтрация отчета по журналу аудита по определенному диапазону дат.
• Сортировка отчета по журналу аудита.
• Определение пользователей, обновлявших контент.
• Определение удаленного, но не восстановленного контента.
• Просмотр изменений, внесенных в разрешения для элемента.